O MTHIKER E-shop a portál pre outdoor nadšencov

Ochrana súkromia a osobných údajov

Ochrana súkromia a osobných údajov našich užívateľov je pre nás prioritou. Tento dokument najskôr zodpovedá na základné otázky a v druhej časti popisuje detailnejšie účely, právne základy a práva osôb, ktorých osobné údaje spracúvame, vrátane registrovaných užívateľov.

Aké údaje o mne zbierate a čo s nimi robíte?

  • Pokiaľ nie si registrovaný a prihlásený do svojho konta, používaš stránku MTBIKER / MTHIKER anonymne a okrem IP adresy a cookies nespracúvame žiadne Tvoje údaje. O oboch sa môžeš dočítať nižšie.
  • Pokiaľ si registrovaný, spracúvame len tie údaje, ktoré nám sám odovzdáš, napríklad pri registrácii alebo po prihlásení na akciu. Tieto údaje môžu obsahovať aj osobné údaje ako je emailová adresa, heslo, meno, priezvisko, adresu, telefónne číslo alebo dátum narodenia.
  • Pre potreby zlepšovania nášho obsahu, ponuky a funkcií stránky si ukladáme informácie o pohybe návštevníkov na stránke. Tieto údaje uchovávame na našom servri a časť týchto anonymných dát spracovávame na serveroch Google Analytics, Google BigQuery, Hotjar a Amplitude.
  • Údaje uchovávame v databáze na zabezpečenom servri, ku ktorému má prístup len minimálny počet ľudí. Heslá uchovávame vždy len v hashovej forme, v ktorej ich nie je možné použiť ani v prípade úniku. Neuchovávame žiadne citlivé údaje.

Ak som registrovaný užívateľ kde zistím, čo presne o mne viete?

  • Všetky verejné informácie a príspevky môžeš vidieť vo svojom užívateľskom profile, ktorý nájdeš kliknutím na ikonku v hlavičke napravo hore - musíš samozrejme byť prihlásený/á.
  • Svoje osobné údaje nájdeš v nastaveniach.
  • Informácie o spracúvaní Tvojich osobných údajov v rámci tohto portálu nájdeš v druhej časti tohto dokumentu.

Ako môžem upraviť alebo zmazať svoje údaje v užívateľskom konte?

  • V nastaveniach profilu si môžeš všetky údaje upraviť, alebo ich zmazať. Môžeš taktiež nastaviť, či údaje ako Tvoje meno, emailová adresa či telefónne číslo majú možnosť vidieť iní registrovaní užívatelia tejto stránky.
  • V nastaveniach účtu môžeš nenávratne zmazať svoje konto, ak sa tak rozhodneš.

Kto má k mojim údajom prístup?

  • Okrem zamestnancov a preverených subdodávateľov pracujúcich pre MTBIKER community s.r.o. k Tvojim údajom nemá prístup nikto. Údaje nikdy neopúšťajú náš server (s výnimkou zálohovania na zabezpečený externý server).
  • Údaje poskytujeme tretím stranám len ak je to nevyhnutné pre naplnenie služby, ktorú Ti poskytujeme. Napríklad, pri prihlásení na akciu poskytneme Tvoje údaje organizátorovi akcie a pri objednávke cez e-shop poskytne údaje firmám, ktoré zabezpečujú doručenie objednávky a služby nevyhnutne spojené so spracovaním objednávky.
  • Údaje musíme poskytnúť orgánom činným v trestnom konaní, pokiaľ nás na to písomne (s adekvátnym odôvodnením) vyzvú.
  • Údaje sú "fyzicky" uložené na servroch firiem VSHosting s.r.o. a Amazon Web Services, Inc. a to výlučne v rámci EU.

Aké používate cookies a načo?

  • Cookies sú malé textové súbory, v ktorých si rôzne webové stránky ukladajú rôzne informácie potrebné k správnemu zobrazeniu stránok. Cookies sú uložené v prehliadači užívateľa a prehliadač zabezpečuje, že ich môže čítať len stránka, ktorá ich vytvorila a nikto iný.
  • Používame cookies na to, aby užívatelia zostali prihlásení a mohli využívať služby, ktoré táto stránka poskytuje a bez nevyhnutných cookies ich poskytovať nedokáže. Ak vypneš podporu cookies v prehliadači, nebudeš sa môcť prihlásiť a tým pádom prispievať na stránku ani nakúpiť.
  • Cookies môžeš hocikedy zmazať. Postup záleží na prehliadači, ale základný návod nájdeš tu. Nemusíš sa však obávať, v cookies my ani žiadna zo služieb nižšie, neukladá žiadne citlivé údaje.
  • Okrem našich cookies sú na tejto stránke použité služby Google Analytics, Google BigQuery a Amplitude, ktoré používajú cookies na anonymnú analytiku prístupov na stránku.
  • To, aké druhy cookies nám umožníš u Teba ukladať si dokážeš nastaviť tu: Nastavenie cookies. Toto nastavenie samotné sa pre neprihlásených používateľov ukladá do cookies pre ich zariadenie a prehliadač. Pre prihlásených používateľov sa tieto nastavenia uložia k ich profilu a sú nasledne nadradené nastaveniam uloženým v cookies, aby sme užívateľské nastavenie mohli použiť naprieč rôznymi zariadeniami.

Čo je IP adresa a čo s ňou robíte?

  • IP adresa je zjednodušene unikátna adresa zariadenia, cez ktoré sa pripájaš na internet. Vďaka tejto adrese vie náš server komunikovať s Tvojim prehliadačom a zobraziť Ti túto stránku. Na báze IP adries funguje Internet, ako ho poznáme.
  • Táto adresa sa musí posielať s každou požiadavkou na server a server ju ukladá do logov (záznamov), ktoré sa archivujú 30 dní kvôli detekcii a prevencii kybernetických útokov, chýb a problémov.
  • IP adresa je považovaná za osobný údaj, pretože je teoreticky možné zistiť vlastníka zariadenia, ktoré malo danú IP adresu v danom čase. Toto je možné len s kooperáciou s poskytovateľom internetového pripojenia, ktorý na to potrebuje súdny príkaz alebo žiadosť od orgánu činného v trestnom konaní. My Ťa teda z IP adresy identifikovať nedokážeme, môže to spraviť len Tvoj poskytovateľ pripojenia len na základe adekvátnej žiadosti od polície.

Koho môžem kontaktovať ak mám požiadavku / sťažnosť?

  • Ak máš otázky, žiadosť alebo sťažnosť, kontaktuj nás na [email protected] a ozveme sa Ti čo najskôr.

Informácie o spracúvaní osobných údajov

V súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (GDPR), a podľa príslušných právnych predpisov o ochrane osobných údajov Slovenskej republiky Vám poskytujeme tieto informácie o tom, ako spracúvame Vaše osobné údaje v súvislosti s užívateľskými kontami a komunitnými funkciami na našej webovej platforme.

Prosím, prečítajte si nasledujúce informácie, ako spracúvame Vaše osobné údaje. Pri spracúvaní Vašich osobných údajov ste dotknutou osobou t. j. osobou, ktorej osobné údaje spracúvame.

Kto je prevádzkovateľom osobných údajov?

Spoločnosť MTBIKER community s.r.o., 225, 916 33, Hrádok, IČO: 52770222, zapísaná v obchodnom registri Okresného súdu Trenčín, oddiel: Sro, vložka č. 39279/R.

(ďalej v texte aj ako „prevádzkovateľ webovej platformy“, „my“ alebo „prevádzkovateľ“)

V prípade akýchkoľvek otázok, alebo ak si chcete uplatniť svoje práva v súvislosti so spracúvaním Vašich osobných údajov, kontaktuje, prosím, prevádzkovateľa prostredníctvom emailovej adresy [email protected]. Vaše práva si môžete uplatniť aj písomne doručením na adresu sídla prevádzkovateľa.

Na našej webovej platforme sa nachádza aj samostatná sekcia e-shop, ktorú v závislosti od krajiny doručenia prevádzkuje iný subjekt. Všetky informácie o obchodných podmienkach a ochrane súkromia v e-shope sa dozviete v sekcii Všetko o nákupe.

Aké osobné údaje spracúvame a ako ich získavame?

Spracúvame predovšetkým údaje, ktoré nám poskytnete Vy pri vytváraní alebo spravovaní užívateľského konta, pri pridávaní obsahu (napr. diskusné príspevky, komentáre, inzeráty, výjazdy, fotky), pri používaní funkcií fór, bazára či kalendára udalostí alebo ak nás kontaktujete v súvislosti s týmito komunitnými funkciami.

Ide najmä o:

  • základné identifikačné a kontaktné údaje (napr. meno, prezývka / nick, e-mailová adresa),
  • údaje o Vašej interakcii s platformou (napr. IP adresa, cookies, informácie o prehliadači a pod.),
  • údaje, ktoré sami nahráte alebo zverejníte (napr. komentáre, príspevky, texty, fotky, videá, inzeráty v bazári, záznamy o výjazdoch, zdieľané trasy či hodnotenia),
  • prípadné ďalšie osobné údaje (napr. telefón), iba ak ste ich dobrovoľne a výslovne poskytli v rámci používania konkrétnej funkcie (napr. registrácie na akciu v kalendári, bazár, atď.).

Poskytnutie niektorých údajov je nevyhnutné na vytvorenie a správu užívateľského konta (napr. unikátna e-mailová adresa), bez ktorých by sme Vám nevedeli poskytnúť požadované služby.

Na akých právnych základoch spracúvame Vaše osobné údaje?

Zmluvný vzťah (čl. 6 ods. 1 písm. b) GDPR)

Spracúvame Vaše údaje v rozsahu potrebnom na založenie a správu Vášho užívateľského konta a na poskytovanie komunitných funkcií (fóra, komentáre, bazár, kalendár, výjazdy, atď.), ktoré sú opísané v sekcii všeobecné podmienky.

Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)

Na základe nášho oprávneného záujmu môžeme:

  • chrániť našu platformu a užívateľov pred zneužitím (napr. detegovanie a blokovanie SPAMu, útokov, nevhodných príspevkov),
  • uchovávať a spravovať diskusné príspevky, komentáre, recenzie a iné nahrané obsahy (v rozsahu, v akom je to potrebné na zachovanie štruktúry a logiky diskusií),
  • vykonávať bežnú analytiku a štatistiky používania platformy (okrem prípadov, kedy zákon alebo iný predpis vyžaduje súhlas).

Kedykoľvek máte právo namietať proti spracúvaniu Vašich osobných údajov na základe oprávneného záujmu (podrobnosti v časti „Vaše práva“).

Súhlas (čl. 6 ods. 1 písm. a) GDPR)

V prípadoch, kedy nie je možné aplikovať zmluvný vzťah ani oprávnený záujem (napr. pri používaní analytických alebo marketingových cookies), si môžeme vyžiadať Váš súhlas. Udelenie súhlasu je dobrovoľné a môžete ho kedykoľvek odvolať, bez toho aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním.

Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR)

V niektorých prípadoch sme viazaní zákonnými povinnosťami (napr. ak nás o poskytnutie údajov požiadajú orgány činné v trestnom konaní na základe platných právnych predpisov).

Na aké účely spracúvame Vaše údaje?

Tu nájdete zoznam účelov, ich právne základy a dobu uchovávania Vašich osobných údajov:

  • Vytvorenie a správa užívateľského konta
    • Všetci registrovaní užívatelia webovej platformy majú k dispozícii užívateľské konto, ktoré im umožňuje využívať služby, ktoré táto stránka, resp. webová platforma ponúka. Komplexnejšie informácie o vytvorení a správe konta sa nachádzajú v sekcii všeobecné podmienky. Aké osobné údaje budú na tento účel spracúvané závisí do veľkej miery od toho, aké osobné údaje Vy sami nahráte na stránku, resp. sprístupníte na stránke.
    • Základom je zmluvný vzťah podľa všeobecné podmienky. Spracúvame napr. Váš e-mail ako unikátny identifikátor účtu, prípadné kontaktné údaje, nastavenia konta a pod.
    • Doba uchovávania: do 30 dní po zmazaní účtu (okrem údajov, ktoré musíme archivovať z iných právnych dôvodov).
  • Komunitné funkcie (fórum, bazár, kalendár, komentáre, hodnotenia, výjazdy a iné príspevky)
    • Zaznamenávame a uchovávame obsah, ktorý nahráte (texty, fotky, videá, reakcie). Tieto príspevky môžu obsahovať aj Vaše osobné údaje, ak sa rozhodnete ich uviesť.
    • Na základe zmluvného vzťahu (poskytnutie služby) a nášho oprávneného záujmu (viesť diskusné a komunitné funkcie).
    • Doba uchovávania: príspevky ponechávame, aby diskusie a logika komentárov ostali zachované. Po zmazaní účtu Vaše meno (nick) v príspevkoch zvyčajne anonymizujeme, pokiaľ to nevyžaduje iná právna povinnosť alebo Váš konkrétny súhlas.
  • Technická údržba a kybernetická bezpečnosť
    • Aby sme vedeli chrániť naše servery a užívateľské kontá pred útokmi a spamom, potrebujeme zbierať a analyzovať záznamy o prístupoch na túto stránku. Automatizovanou alebo ručnou analýzou týchto záznamov dokážeme objaviť a blokovať pokusy o útoky alebo spam. V záznamoch sa okrem IP adresy nenachádzajú žiadne osobné údaje.
    • Na základe oprávneného záujmu zhromažďujeme záznamy o prístupoch, IP adresy, aby sme dokázali odhaliť a zablokovať útoky, nevyžiadané príspevky (SPAM) alebo porušenia pravidiel.
    • Doba uchovávania: typicky 6 mesiacov, prípadne dlhšie, ak je to potrebné na riešenie incidentov.
  • Analytika a štatistiky používania webovej platformy
    • Pre potreby zlepšovania služieb poskytovaných touto stránkou potrebujeme mať prístup k analytickým údajom v platformách ako Google Analytics a podobných. Spracúvané údaje sú anonymné a jediným potrebným identifikátorom je cookie, na ktorý nám môžete (ale nemusíte) dať súhlas.
    • Pomáha nám zlepšovať funkcie pre užívateľov. V niektorých prípadoch môže byť právnym základom oprávnený záujem (ak ide o základnú štatistiku), v iných prípadoch (napr. personalizácia alebo cookies) súhlas.
    • Doba uchovávania: podľa konkrétnych cookies a analytických nástrojov, spravidla 1 rok, resp. do odvolania súhlasu.
    • Možnosť odvolania súhlasu: v sekcii Nastavenie cookies je možné odvolať súhlas pre jednotlivé kategórie cookies.
  • Emailový newsletter
    • Za účelom informovania posielame, s Vašim súhlasom, občasné emaily o plánovaných akciách alebo novinkách na webovej platforme.
    • Právny základ: súhlas
    • Doba uchovávania: 3 roky od udelenia súhlasu, prípadne do odvolania
    • Možnosť odvolania súhlasu: v sekcii Nastavenie e-mailov
  • Zákonná agenda
    • Ak vyplýva z právnych predpisov (napr. poskytnutie údajov polícii, súde, iným orgánom), spracúvame a archivujeme údaje na plnenie zákonných povinností.
    • Doba uchovávania: podľa zákonných lehôt.

Komu môžu byť Vaše údaje sprístupnené?

  • Externí poskytovatelia programátorských prác, právy systéemu, hostingových alebo IT služieb (napr. servery, cloud, developerské práce) – v postavení našich sprostredkovateľov podľa čl. 28 GDPR, ktorí konajú na základe našich pokynov.
  • Poskytovatelia analytických služieb (napr. Google Analytics) – ak ste udelili súhlas s používaním analytických/marketingových cookies.
  • Výnimočne orgány verejnej moci, súdy, polícia, daňové úrady, či iné subjekty, ak to vyžaduje právny predpis alebo je to nevyhnutné na ochranu našich právnych nárokov.

V prípadoch, kedy spracúvame Vaše osobné údaje prostredníctvom sprostredkovateľov, ako osobitnej kategórie príjemcov osobných údajov, dbáme na to, aby postupovali v súlade s platnými právnymi predpismi a podmienkami dohodnutými zmluvou o spracúvaní osobných údajov, aby boli viazaní mlčanlivosťou a vaše údaje chránili v súlade s požiadavkami GDPR.

Budú Vaše údaje prenášané mimo EÚ?

Za bežných okolností neprenášame Vaše osobné údaje mimo Európsku úniu. Ak by sme využili služby či nástroje so sídlom alebo servermi v tretích krajinách, urobíme tak v súlade s GDPR (napr. na základe rozhodnutia o primeranej úrovni ochrany, štandardných zmluvných doložiek a pod.) a budeme Vás o tom informovať.

Budú Vaše osobné údaje použité na profilovanie alebo automatizované individuálne rozhodovanie?

Automatizované individuálne rozhodovanie (s právnymi účinkami) a ani profilovanie v rámci komunitných a obsahových sekcií webovej platformy nevykonávame.

Ako dlho údaje uchovávame?

Doby uchovávania sme opísali pri jednotlivých účeloch vyššie. V prípade, že sa rozhodnete zmazať svoj účet (ukončiť zmluvu podľa sekcie všeobecné podmienky), Vaše osobné údaje priradené k účtu vymažeme alebo anonymizujeme do 30 dní (pokiaľ nie sme viazaní inými zákonnými lehotami).

Obsahy, ktoré ste pridali na platformu (diskusné príspevky, komentáre, články a pod.) budú vo väčšine prípadov anonymizované, aby bola zachovaná kontinuita diskusií (bez toho, aby bolo možné Vás prostredníctvom tohto obsahu identifikovať).

Aké sú Vaše práva ako dotknutej osoby?

Právo na prístup k osobným údajom podľa čl. 15 GDPR:

Dotknutá osoba má právo získať potvrdenie o tom, či prevádzkovateľ spracúva osobné údaje, ktoré sa jej týkajú. Dotknutá osoba má právo získať prístup k jej osobným údajom (má právo na poskytnutie kópie osobných údajov, ktoré má prevádzkovateľ o dotknutej osobe k dispozícii), a informácie o tom, ako ich prevádzkovateľ spracúva v rozsahu podľa článku 15 GDPR.

Právo na opravu osobných údajov podľa čl. 16 GDPR:

Dotknutá osoba má právo na opravu osobných údajov, ktoré sa jej týkajú, ak sú nesprávne alebo na ich doplnenie, ak sú neúplné. Prevádzkovateľ musí žiadosti o opravu príp. doplnenie osobných údajov vyhovieť bez zbytočného odkladu.

Právo na vymazanie (právo na „zabudnutie“) podľa čl. 17 GDPR:

Dotknutá osoba má právo dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, a to v prípade, ak je splnený niektorý z dôvodov uvedených v čl. 17 ods. 1 GDPR (napr. ak osobné údaje, ktoré o nej prevádzkovateľ získal, už nie sú potrebné na účely, na ktorý sa získavali alebo inak spracúvali). Toto právo dotknutej osoby posúdi prevádzkovateľ z pohľadu všetkých relevantných okolností v súlade s čl. 17 GDPR (napr. prevádzkovateľ žiadosti nevyhovie, ak je spracúvanie potrebné – na splnenie zákonnej povinnosti prevádzkovateľa alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov).

Právo na obmedzenie spracúvania osobných údajov podľa čl. 18 GDPR:

Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie jej osobných údajov, pokiaľ nastane niektorý z prípadov uvedených v čl. 18 ods. 1 GDPR. Ak sa spracúvanie obmedzilo v súlade s čl. 18 ods. 1 GDPR, takéto osobné údaje sa s výnimkou uchovávania spracúvajú: a) len so súhlasom dotknutej osoby, alebo b) na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo c) na ochranu práv inej fyzickej alebo právnickej osoby, alebo d) z dôvodov dôležitého verejného záujmu Únie alebo členského štátu.

Právo na prenosnosť osobných údajov podľa čl. 20 GDPR:

Ak sa spracúvanie zakladá na súhlase alebo na zmluve a vykonáva sa automatizovanými prostriedkami, dotknutá osoba má právo získať svoje osobné údaje, ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi. Pokiaľ je to technicky možné, má právo na prenos údajov priamo od jedného prevádzkovateľa k druhému.

Právo namietať podľa čl. 21 GDPR:

Ak sa spracúvanie zakladá na oprávnených záujmoch (čl. 6 ods. 1 písm. f) GDPR), dotknutá osoba má právo kedykoľvek namietať z dôvodov súvisiacich s jej konkrétnou situáciou proti spracúvaniu osobných údajov, ktoré sa jej týkajú, vrátane namietania proti profilovaniu založenému na uvedených záujmoch. Prevádzkovateľ v takomto prípade nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. V prípade, ak dotknutá osoba namieta proti spracúvaniu jej osobných údajov na účely priameho marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom, osobné údaje sa už na takéto účely nesmú spracúvať.

Právo podať podnet alebo sťažnosť na Úrad na ochranu osobných údajov

Môžete kedykoľvek podať podnet alebo sťažnosť vo veci spracúvania Vašich osobných údajov dozornému orgánu, t. j. Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.

Uplatnenie Vašich práv je bezplatné. Ak chcete využiť ktorékoľvek právo alebo máte otázky, neváhajte nás kontaktovať na [email protected].

Cookies

Naša webová platforma používa súbory cookies na zabezpečenie základnej funkčnosti, analytické účely a prípadne aj na zobrazovanie relevantných informácií alebo cielenie obsahu. Podrobnejšie informácie o tom, aké cookies a na aký účel používame, nájdete v sekcii Nastavenie cookies alebo v samostatnom dokumente na našom webe. Personalizačné cookies využívame iba na základe Vášho súhlasu. Cookies, ktoré slúžia na zabezpečenie lepšej funkcionality webovej platformy, spracúvame na základe našich oprávnených záujmov. V prípade, ak chcete zakázať používanie a ukladanie cookies vo Vašom prehliadači, môžete tak urobiť prostredníctvom nastavení vo Vašom prehliadači. Postup nastavenia blokovania súborov cookie závisí od prehliadača, ktorý používate.

Záverečné ustanovenia

  • Tento dokument nadobúda platnosť a účinnosť dňa 31.12.2024.
  • Vyhradzujeme si právo na aktualizáciu tohto dokumentu, napr. pri legislatívnych zmenách alebo zmenách v rozsahu poskytovaných služieb.
  • Vždy platí verzia, ktorá je aktuálne zverejnená na webovej platforme.
keyboard_arrow_up